Thema Foundries : des documents internes publiés dans une revendication du ransomware Qilin

Thema Foundries est un groupe industriel spécialisé dans la fonderie. Le 16 septembre, le groupe de ransomware Qilin a ajouté l’entreprise à son site de divulgation et publié sept captures ou aperçus présentés comme des documents internes, professionnels, techniques ou confidentiels. La page comportait un compte à rebours d’environ 234 heures avant une publication supplémentaire annoncée. Ces éléments montrent que Qilin disposait au minimum de fichiers qu’il attribuait à l’entreprise, mais aucun volume total de données, nombre de fichiers, nombre de personnes concernées ou montant de rançon n’était fourni. Les informations disponibles ne permettaient pas non plus d’établir si le système d’information avait été chiffré, si l’activité industrielle avait été interrompue ou si les documents provenaient d’un serveur directement compromis, d’un compte tiers ou d’une autre source. En l’absence de confirmation publique détaillée de Thema Foundries, le périmètre technique et la réalité complète de la revendication doivent rester présentés avec prudence.